國安部披露:網(wǎng)速變慢竟因間諜竊密 路由器成攻擊跳板!國家安全機關(guān)近期在排查中發(fā)現(xiàn),境外間諜情報機關(guān)利用我國境內(nèi)用戶的路由器作為網(wǎng)絡(luò)跳板,通過釣魚郵件對國內(nèi)重點單位工作人員進行網(wǎng)絡(luò)竊密活動。這些間諜機構(gòu)非法控制了多臺普通民用路由器,向特定目標發(fā)送偽裝成正常通知的釣魚郵件,如評審工作邀請函或交通違章催繳通知等,以迷惑收件人。
用戶點擊郵件中的鏈接后會被引導(dǎo)至偽造的登錄頁面輸入賬號密碼。系統(tǒng)先顯示密碼錯誤提示,誘使用戶再次輸入,從而獲取準確的身份憑證。攻擊者借此登錄受害者郵箱,竊取敏感信息。目前,國家安全機關(guān)已指導(dǎo)相關(guān)受害者妥善處理郵箱問題,并對被用作攻擊跳板的路由器進行全面技術(shù)檢查,相關(guān)整改工作正在推進。
調(diào)查過程中發(fā)現(xiàn),大多數(shù)被入侵路由器的用戶并未察覺設(shè)備已被遠程控制,只感到網(wǎng)速變慢、頻繁掉線或自動重啟等問題,誤以為是運營商故障。實際上,被侵入的路由器普遍存在幾類問題:長期缺乏更新維護的老型號設(shè)備,廠商已停止運維服務(wù);用戶未及時升級固件和安裝補丁,導(dǎo)致后門和漏洞暴露;還有設(shè)置簡單弱口令甚至默認密碼的情況,同時開啟了高風(fēng)險的遠程管理功能。
國家安全機關(guān)提醒,路由器的安全直接關(guān)系到個人隱私與財產(chǎn)安全,甚至國家安全。建議廣大網(wǎng)民特別是企事業(yè)單位網(wǎng)絡(luò)運維人員提高防范意識,選擇安全等級高的正規(guī)品牌產(chǎn)品,避免使用來源不明的低價雜牌設(shè)備。為路由器管理后臺和WIFI網(wǎng)絡(luò)設(shè)置高強度獨立密碼,定期更換密碼。定期檢查路由器狀態(tài),關(guān)閉不必要的高風(fēng)險功能。遇到異常情況時,應(yīng)立即斷開網(wǎng)絡(luò)連接,恢復(fù)出廠設(shè)置并重新設(shè)定密碼。若發(fā)現(xiàn)可疑線索,可通過12339國家安全機關(guān)舉報受理電話、官方網(wǎng)絡(luò)平臺或國家安全部微信公眾號舉報。
國家安全部發(fā)布了一篇名為《你被“帶節(jié)奏”了嗎?》的安全提示文章。在通勤途中、睡前或周末閑暇時,人們習(xí)慣性地滑動手機屏幕,獲取新鮮信息和趣味內(nèi)容來消解生活壓力
2026-01-26 13:09:02國安部披露惡意帶節(jié)奏常用手段